远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-8033-1 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - Nios II 架构

    - Sun Sparc 架构

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - 驱动程序核心；

    - 总线设备；

    - 硬件随机数发生器核心；

    - 数据采集框架和驱动程序；

    - CPU 频率缩放框架；

    - DMA 引擎子系统；

    - GPU 驱动程序；

    - 硬件跟踪；

    - 输入设备（多种）驱动程序；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - MOST媒体导向系统传输驱动程序

    - MTD 块设备驱动程序；

    - 网络驱动程序；

    - NVME 驱动程序；

    - PCI 子系统；

    - 性能监控驱动程序

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - PPS（每秒脉冲）驱动程序；

    - PWM 驱动程序；

    - SCSI 子系统；

    - TCM 子系统；

    - Userspace I/O 驱动程序；

    - USB Gadget 驱动程序；

    - USB 主机控制器驱动程序；

    - Framebuffer 层；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - 网络文件系统 (NFS) 服务器后台程序；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - padata 并行执行机制

    - IP 隧道定义；

    - 网络套接字；

    - XFRM 子系统；

    - 控制群组 (cgroup)；

    - Padata 并行执行机制；

    - PID 分配器

    - 跟踪基础设施；

    - 内存管理；

    - 9P 文件系统网络协议；

    - 以太网桥接；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - NFC 子系统；

    - RF 交换器子系统

    - SCTP 协议；

    - Unix 域套接字；

    - VMware vSockets 驱动程序；

    - Intel ASoC 驱动程序；

    - USB 音频设备；(CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21861, CVE-2025-22058, CVE-2025-23143, CVE-2025-38236, CVE-2025-38248, CVE-2025-38584, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40153, CVE-2025-40154, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-68249)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Linux kernel 漏洞 (USN-8033-1)

high Nessus 插件 ID 298893

版本 1.1